Привет.
В конторе требуется прикрутить статический анализатор. Пытаюсь найти подходящий, посоветуйте по опыту использования.
Раньше номинально использовали старндарт MISRA C++2008 и FlexeLint для анализа.
Сейчас проект частично в open-source. А MISRA - стандарт платный и закрытый, FlexeLint тоже платный. И использовать его в open source уже не выйдет. Смотрел, что есть открытый стандарт Hight integrity C++, он может подойти, но не могу найти бесплатных статических анализаторов для полной его проверки. Ещё видел, что coverity может вроде как проверять как MISRA так и HICPP. Причём он бесплатный для open source и платный для закрытого кода. Подходит неплохо, но он не проверяет код локально, с этим можно смириться, но если есть вариант получше, то желательно искать дальше.
В общем, есть у кого ещё мысли, что можно использовать для подобных нужд?